Select2 Field Widget - Critical - Cross Site Scripting (XSS) - SA-CONTRIB-2015-173 2015年12月16日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。


●勧告ID：　DRUPAL-SA-CONTRIB-2015-173

●プロジェクト：　Select2 Field Widget （拡張モジュール）

●バージョン　：　7.x ●投稿日　　　：　2015/12/16

●セキュリティリスク：　Critical

●脆弱性　　　：　Cross Site Scripting



==概要==

Values - Critical - Arbitrary PHP code execution - SA-CONTRIB-2015-172 2015年12月16日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-172
●プロジェクト：　Values (拡張モジュール)
●バージョン：　7.x
●投稿日：　2015/12/16
●セキュリティリスク：　Critical
●脆弱性：　Arbitrary PHP code execution

==概要==

User Dashboard - SQL Injection - Critical - SA-CONTRIB-2015-152 2015年9月30日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。


●勧告ID：　DRUPAL-SA-CONTRIB-2015-152

●プロジェクト：　UserDashboard (拡張モジュール)

●バージョン　：　7.x

●投稿日：　2015/9/30 ●セキュリティリスク：　Critical

●脆弱性：　SQL Injection



==概要==

Drupal Core - Critical - Multiple Vulnerabilities - SA-CORE-2015-003 2015年8月19日(日本時間：GMT+9)、Drupalコア において 脆弱性が発見されました。 インストールしているDrupalのバージョンを確認のうえ、必要な場合はアップグレードをおすすめします。


●勧告ID：　DRUPAL-SA-CONTRIB-2015-138 

●プロジェクト：　Drupal core

●バージョン　：　6.x, 7.x

●投稿日：　2015/8/19

●セキュリティリスク：　Critical

●脆弱性：　Cross Site Scripting, Access bypass, SQL Injection, Open Redirect, Multiple vulnerabilities



==概要==

Compass Rose - Critical - Cross Site Scripting (XSS) - SA-CONTRIB-2015-138 2015年8月5日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-138
●プロジェクト：　Compass Rose (拡張モジュール)
●バージョン：　6.x ●投稿日：　2015/8/5
●セキュリティリスク：　Critical
●脆弱性：　Cross Site Scripting

==概要==

Apache Solr Real-Time - Critical - Access Bypass - SA-CONTRIB-2015-119 2015年6月17日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-119
●プロジェクト：　Apache Solr Real-Time (拡張モジュール)
●バージョン　：　7.x
●投稿日：　2015/6/17
●セキュリティリスク：　Critical
●脆弱性：　Access bypass

==概要==

Novalnet Payment Module Ubercart - Critical - SQL Injection - Unsupported - SA-CONTRIB-2015-116 2015年6月3日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。


●勧告ID：　DRUPAL-SA-CONTRIB-2015-116

●プロジェクト：　Novalnet Payment Module- Ubercart (拡張モジュール)

●バージョン：　6.x, 7.x

●投稿日：　2015/6/3

●セキュリティリスク：　Critical

●脆弱性：　SQL Injection



==概要==

Shipwire - Critical - Cross Site Scripting (XSS) - SA-CONTRIB-2015-111 2015年5月20日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-111
●プロジェクト：　Shipwire (拡張モジュール)
●バージョン　：　7.x
●投稿日：　2015/5/20
●セキュリティリスク：　Critical
●脆弱性：　Information Disclosure

==概要==

pass2pdf - Critical - Information Disclosure - Unsupported - SA-CONTRIB-2015-109 2015年5月20日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-109
●プロジェクト：　pass2pdf (拡張モジュール)
●バージョン：　7.x
●投稿日：　2015/5/20
●セキュリティリスク：　Critical
●脆弱性：　Information Disclosure

==概要==

Views - Critical - Access Bypass - SA-CONTRIB-2015-103 2015年4月29日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-103
●プロジェクト：　Views (拡張モジュール)
●バージョン：　7.x
●投稿日：　2015/4/29
●セキュリティリスク：　Critical
●脆弱性：　Access bypass

==概要==